Eine als StyleSmuggler bezeichnete Zero-Day-Schwachstelle in sämtlichen Versionen von Magento sowie Adobe Commerce wird bereits aktiv für Angriffe ausgenutzt.

Cisco meldet die aktive Ausnutzung einer Sicherheitslücke im Catalyst SD-WAN Manager. Angreifer können Dateien überschreiben und Root-Rechte erlangen.

Ein Konflikt zwischen Microsoft und einem Sicherheitsforscher eskaliert. Nach der Sperrung seines GitHub-Kontos droht der Entdecker mit weiteren Enthüllungen.

Microsoft hat das Jahr 2025 mit einem umfangreichen Sicherheitsupdate begonnen. Insgesamt wurden 161 Schwachstellen in der Software des Unternehmens behoben, darunter drei Zero-Day-Lücken, die aktiv ausgenutzt wurden.

Die Kaspersky-Forscher Boris Larin und Mert Degirmenci haben eine neue Zero-Day-Schwachstelle in Windows mit der Bezeichnung CVE-2024-30051 gefunden.

Nicht immer sind die Dinge so offensichtlich wie in diesem Fall. Eine bislang unbekannte Microsoft Zero Day-Schwachstelle und eine Ransomware-Gruppe, die diese kennt und ausnutzt, das ist eine unheilige Allianz für jede IT-Sicherheitsabteilung. Im Falle der Schwachstelle CVE-2023-28252 und der Nokoyawa Ransomware ist dieser Fall nun aufgetreten.

“Wir wurden gehackt.” ist vielleicht einer der meist-gefürchtetsten Sätze von Unternehmen. Eine Sorge, die vor gut einem Jahr auch für den IT-Dienstleister Kaseya Realität wurde als Hacker der russischen REvil-Bande es schafften das Firmennetzwerk zu kompromittieren.

In einem gemeinsamen Cybersecurity Advisory (CSA) der Five Eyes wurden die am häufigsten ausgenutzten Schwachstellen für 2021 genannt. Darin heißt es, dass Angreifer aus neu bekannt gewordenen Schwachstellen schnell Kapital schlagen und in geringerem Maße auch weiterhin veraltete Software ausgenutzt wird.